Witaj na CSCenter.pl

**artecki94** · 30-12-09 09:48

Nie wiem czy to dobry dzial, w razie problemow prosze go przeniesc. A wiec chcialbym zeby ktos mi sprawdzil log-a z combifixa :

Kod:

ComboFix 09-12-29.04 - Dom 2009-12-30   9:37.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1250.48.1045.18.2046.1565 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Dom\Moje dokumenty\Pobieranie\ComboFix.exe
FW: Norton AntiVirus *enabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
c:\docume~1\Dom\USTAWI~1\Temp\cvasds0.dll
c:\docume~1\Dom\USTAWI~1\Temp\cvasds1.dll
c:\documents and settings\Dom\Ustawienia lokalne\Temp\cvasds1.dll
c:\windows\system32\ieuinit.inf

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-11-28 do 2009-12-30  )))))))))))))))))))))))))))))))
.

2009-12-30 08:25 . 2009-12-30 08:24    103936    --sh--r-    C:\3exi.exe
2009-12-29 13:31 . 2009-12-29 14:14    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\Symantec
2009-12-29 13:21 . 2009-12-29 14:15    --------    d-----w-    c:\program files\Common Files\Symantec Shared
2009-12-29 09:15 . 2009-12-29 14:09    98816    --sh--r-    C:\wisf1.exe
2009-12-28 16:48 . 2009-12-28 16:47    108032    --sh--r-    C:\imghyva6.exe
2009-12-26 00:05 . 2009-12-30 08:40    608792    ----a-w-    c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-12-25 22:26 . 2009-12-25 22:26    --------    d-----w-    C:\93457f1dce4701003f01460e
2009-12-25 22:19 . 2009-09-04 16:29    453456    ----a-w-    c:\windows\system32\d3dx10_42.dll
2009-12-25 22:19 . 2009-09-04 16:29    1892184    ----a-w-    c:\windows\system32\D3DX9_42.dll
2009-12-25 09:48 . 2009-08-13 15:24    512000    -c----w-    c:\windows\system32\dllcache\jscript.dll
2009-12-24 18:53 . 2008-04-14 21:51    294912    -c----w-    c:\windows\system32\dllcache\dlimport.exe
2009-12-24 18:49 . 2009-12-24 18:49    --------    d-----w-    c:\windows\EHome
2009-12-24 18:18 . 2009-12-24 18:18    --------    d-----w-    c:\documents and settings\Dom\Ustawienia lokalne\Dane aplikacji\Rockstar Games
2009-12-24 18:17 . 2009-12-24 18:17    --------    d--h--r-    c:\documents and settings\Dom\Dane aplikacji\SecuROM
2009-12-24 18:17 . 2009-12-24 18:17    107888    ----a-w-    c:\windows\system32\CmdLineExt.dll
2009-12-24 18:15 . 2009-12-24 18:16    --------    d-----w-    c:\windows\system32\drivers\umdf
2009-12-24 18:15 . 2008-03-05 14:56    1420824    ----a-w-    c:\windows\system32\D3DCompiler_37.dll
2009-12-24 18:15 . 2008-02-05 22:07    462864    ----a-w-    c:\windows\system32\d3dx10_37.dll
2009-12-24 18:15 . 2008-03-05 14:56    3786760    ----a-w-    c:\windows\system32\D3DX9_37.dll
2009-12-24 18:15 . 2007-04-04 17:53    81768    ----a-w-    c:\windows\system32\xinput1_3.dll
2009-12-24 18:15 . 2009-12-25 22:19    --------    d-----w-    c:\program files\Microsoft Games for Windows - LIVE
2009-12-24 18:15 . 2009-12-24 18:15    --------    d-----w-    c:\windows\system32\xlive
2009-12-24 17:51 . 2009-12-24 17:51    --------    d-----w-    c:\program files\MSBuild
2009-12-24 17:49 . 2009-12-25 22:26    --------    d-----w-    c:\windows\system32\XPSViewer
2009-12-24 17:48 . 2009-12-24 17:48    --------    d-----w-    c:\program files\Reference Assemblies
2009-12-24 17:48 . 2008-07-06 12:06    89088    ----a-w-    c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2009-12-24 17:48 . 2006-06-29 12:07    14048    ------w-    c:\windows\system32\spmsg2.dll
2009-12-24 17:46 . 2009-12-24 17:52    --------    d-----w-    c:\program files\Rockstar Games
2009-12-19 23:24 . 2009-12-22 17:18    --------    d-----w-    C:\Converted Video
2009-12-19 23:23 . 2009-12-19 23:23    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\shctxex.vb
2009-12-19 23:22 . 2007-03-24 19:19    69632    ----a-w-    c:\windows\system32\vzcontextmenu.dll
2009-12-19 23:22 . 2006-08-29 16:10    2121728    ----a-w-    c:\windows\system32\Flix_COM_VZ.dll
2009-12-19 23:22 . 2005-09-01 14:13    245408    ----a-w-    c:\windows\system32\unicows.dll
2009-12-19 23:22 . 2002-01-05 13:40    332288    ----a-w-    c:\windows\system32\msvcp70.dll
2009-12-19 23:22 . 2006-07-12 16:13    73728    ----a-w-    c:\windows\system32\DetectDxQT.dll
2009-12-19 23:22 . 2005-02-02 15:07    1773568    ----a-w-    c:\windows\system32\GdiPlus.dll
2009-12-19 23:22 . 2002-01-05 14:48    974848    ----a-w-    c:\windows\system32\mfc70.dll
2009-12-19 23:22 . 2000-03-13 23:00    118784    ----a-w-    c:\windows\system32\MSSTDFMT.DLL
2009-12-19 23:22 . 2003-12-22 07:20    4608    ----a-w-    c:\windows\system32\W95INF32.DLL
2009-12-19 23:22 . 2003-12-22 07:20    2272    ----a-w-    c:\windows\system32\W95INF16.DLL
2009-12-19 23:22 . 2009-12-19 23:22    --------    d-----w-    c:\program files\VIDEOzilla
2009-12-19 23:12 . 2009-12-19 23:12    --------    d-----w-    c:\program files\Common Files\SWF Studio
2009-12-19 22:55 . 2009-12-19 22:55    0    ----a-w-    c:\windows\Infob.dat
2009-12-19 22:55 . 2009-12-19 22:55    0    ----a-w-    c:\windows\Infoa.dat
2009-12-18 14:22 . 2009-12-18 17:46    --------    d-----w-    c:\program files\Tibia
2009-12-18 14:10 . 2009-12-18 14:10    --------    d-----w-    c:\program files\Trend Micro
2009-12-18 14:03 . 2009-12-18 14:03    --------    d-----w-    c:\program files\Panda Security
2009-12-12 17:09 . 2009-12-12 17:10    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\Tibia
2009-12-10 14:34 . 2009-12-10 14:34    --------    d-----w-    c:\program files\PLAY
2009-12-10 14:17 . 2009-12-19 22:55    --------    d-----w-    c:\program files\Total Video Converter
2009-12-10 13:51 . 2009-12-10 13:55    --------    d-----w-    C:\downloads
2009-12-10 13:51 . 2009-12-10 13:51    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\GrabPro
2009-12-10 13:51 . 2009-12-10 13:57    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\Orbit
2009-12-05 17:34 . 2009-12-05 17:34    --------    d-----w-    c:\program files\Ventrilo
2009-12-05 09:32 . 2009-12-05 09:32    --------    d--h--w-    c:\windows\PIF
2009-11-30 17:02 . 2009-11-30 17:02    171144    ----a-w-    c:\windows\system32\xliveinstall.dll
2009-11-30 17:02 . 2009-11-30 17:02    72840    ----a-w-    c:\windows\system32\xliveinstallhost.exe

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-30 08:43 . 2009-10-18 17:51    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\Skype
2009-12-30 08:24 . 2009-10-18 18:59    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\skypePM
2009-12-29 20:28 . 2009-10-07 19:55    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\Winamp
2009-12-27 09:45 . 2009-10-08 06:55    13496    ----a-w-    c:\documents and settings\Dom\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-12-26 12:51 . 2006-03-02 12:00    619236    ----a-w-    c:\windows\system32\perfh015.dat
2009-12-26 12:51 . 2006-03-02 12:00    126924    ----a-w-    c:\windows\system32\perfc015.dat
2009-12-24 18:56 . 2009-10-07 18:52    76487    ----a-w-    c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-24 17:52 . 2009-10-08 05:32    --------    d--h--w-    c:\program files\InstallShield Installation Information
2009-12-05 17:34 . 2009-10-08 18:46    --------    d-----w-    c:\program files\Common Files\Wise Installation Wizard
2009-11-29 11:35 . 2009-10-07 19:38    --------    d-----w-    c:\program files\Nowe Gadu-Gadu
2009-11-20 19:11 . 2009-11-07 11:07    --------    d-----w-    c:\documents and settings\Dom\Dane aplikacji\VSO
2009-11-07 11:06 . 2009-11-07 11:06    --------    d-----w-    c:\program files\VSO
2009-11-06 09:59 . 2009-11-06 09:59    15406728    ----a-w-    c:\windows\system32\xlive.dll
2009-11-06 09:59 . 2009-11-06 09:59    13642888    ----a-w-    c:\windows\system32\xlivefnt.dll
2009-10-29 05:26 . 2006-03-02 12:00    669696    ----a-w-    c:\windows\system32\wininet.dll
2009-10-23 19:30 . 2009-10-23 19:29    73216    ----a-w-    c:\windows\ST6UNST.EXE
2009-10-23 19:30 . 2009-10-23 19:29    249856    ------w-    c:\windows\Setup1.exe
2009-10-21 05:40 . 2006-03-02 12:00    75776    ----a-w-    c:\windows\system32\strmfilt.dll
2009-10-21 05:40 . 2006-03-02 12:00    25088    ----a-w-    c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2006-03-02 12:00    265728    ----a-w-    c:\windows\system32\drivers\http.sys
2009-10-18 18:59 . 2009-10-18 18:59    56    ---ha-w-    c:\windows\system32\ezsidmv.dat
2009-10-13 10:34 . 2006-03-02 12:00    271360    ----a-w-    c:\windows\system32\oakley.dll
2009-10-12 13:40 . 2006-03-02 12:00    79872    ----a-w-    c:\windows\system32\raschap.dll
2009-10-12 13:40 . 2006-03-02 12:00    150016    ----a-w-    c:\windows\system32\rastls.dll
2009-10-09 18:00 . 2009-10-24 16:28    94208    ----a-w-    c:\documents and settings\Dom\Dane aplikacji\Nowe Gadu-Gadu\_userdata\nprpjplug.dll
2009-10-09 18:00 . 2009-10-24 16:28    140864    ----a-w-    c:\documents and settings\Dom\Dane aplikacji\Nowe Gadu-Gadu\_userdata\nppl3260.dll
2009-10-08 17:03 . 2009-10-08 05:17    664    ----a-w-    c:\windows\system32\d3d9caps.dat
2009-10-08 16:54 . 2009-10-08 16:54    15872    ----a-r-    c:\documents and settings\Dom\Dane aplikacji\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe
2009-10-08 16:45 . 2009-10-08 16:39    16376    ----a-w-    c:\windows\gdrv.sys
2009-10-08 16:43 . 2009-10-08 16:43    315392    ----a-w-    c:\windows\HideWin.exe
2009-10-08 15:41 . 2009-10-08 15:41    128    ----a-w-    c:\documents and settings\Dom\Ustawienia lokalne\Dane aplikacji\fusioncache.dat
2009-10-07 19:13 . 2009-10-07 19:13    0    ----a-w-    c:\windows\nsreg.dat
2009-10-07 18:50 . 2009-10-07 18:50    21856    ----a-w-    c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane  
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-08-31 11391592]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-07-18 451872]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
"ALLUpdate"="c:\program files\ALLPlayer\ALLUpdate.exe" [2009-06-04 869888]
"RGSC"="c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2009-12-24 306088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-19 16844800]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"nwiz"="nwiz.exe" [2008-10-07 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Dom\Menu Start\Programy\Autostart\
smgr32.exe [2009-3-4 13824]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\Valve\\Steam\\SteamApps\\ultimate_killer759\\counter-strike\\hl.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Valve\\Steam\\Steam.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"c:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-07-18 15:53    451872    ----a-w-    c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Skan uzupełniający -------
.
uStart Page = about:blank
mStart Page = hxxp://www.yahoo.com
FF - ProfilePath - c:\documents and settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\odh86oc3.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/
FF - plugin: c:\documents and settings\Dom\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll
FF - plugin: c:\documents and settings\Dom\Dane aplikacji\Nowe Gadu-Gadu\_userdata\nppl3260.dll
FF - plugin: c:\documents and settings\Dom\Dane aplikacji\Nowe Gadu-Gadu\_userdata\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 09:43
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...  

skanowanie ukrytych wpisów autostartu ... 

skanowanie ukrytych plików ...  

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------

[HKEY_USERS\S-1-5-21-1935655697-688789844-725345543-1004\Software\SecuROM\License information*]
"datasecu"=hex:1c,b1,14,ec,55,b0,34,3f,a4,3a,36,29,d1,a4,8c,6a,4f,aa,9a,99,09,
   1e,e6,63,7b,2b,2e,76,d4,fc,ac,3f,ba,54,61,fa,e0,15,5a,5b,76,db,92,39,19,10,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'explorer.exe'(3508)
c:\program files\Common Files\Ahead\Lib\NeroSearchBar.dll
c:\program files\Common Files\Ahead\Lib\MFC71U.DLL
c:\program files\Common Files\Ahead\Lib\BCGCBPRO860un71.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Nowe Gadu-Gadu\spellchecker_gg.exe
c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe
c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
c:\windows\system32\wscntfy.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
.
**************************************************************************
.
Czas ukończenia: 2009-12-30  09:45:47 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-12-30 08:45

Przed: 115 812 089 856 bajtów wolnych
Po: 116 377 894 912 bajtów wolnych

WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - BF3421B76356BF518517BDD4A850AC58

I jeszcze mam jedno pytanie : gdzie mam wkleic zlib4.dll ? Bo musze go wkleic, bo go nie mam xD

**DjKamil** · 30-12-09 15:13

miałeś infekcję z pendriva. dla bezpieczeństwa przeskanuj kompa malwarebytes oraz DR.web a ten plik wklei do C:\WINDOWS\system32\

**artecki94** · 31-12-09 10:34

Dzieki wielkie, a moglbys wrzucic mi ten plik ? xD bo nie moge go znalezc na necie ; /

**DjKamil** · 31-12-09 10:42

sprawdz czy to nie ten plik ZLib.dll download - free dll files

**artecki94** · 31-12-09 12:32

To nie ten plik ; / nadal to samo wyskakuje, pisze ze musi byc zlib4.dll

**DjKamil** · 31-12-09 12:39

ale co dokładnie piszę i w jakim momencie?

**DjKamil** · 31-12-09 12:42

W tytule okienka które wyskakuje jest "smgr32.exe - Nie można znaleźć składnika" Tak ?
I sprawdź w jakiej lokalizacji jest plik smgr32.exe
Powinien być w C:\Windows\system32

**artecki94** · 31-12-09 15:11

zlib4.dll < mam taki sam problem
A i jeszcze jedno, jak robie skana to wyskakuje mi zainfewkowany system voice information, z 300 wirusow od tego,ale nie da sie usunac bo one sa jakos powiazane z windowsem ;x co mam zrobic ? ; p skanowalem juz malwarebytsem i teraz biore sie za dr.web

**DjKamil** · 31-12-09 15:14

wejdz w start uruchom wpisz msconfig potem zakładka uruchamianie i odznacz smgr32 i będzie ok

**artecki94** · 31-12-09 15:20

Dzieki ! pomoglo xD karma poleciala, a co do tego system voice information wiesz o co biega ?

**DjKamil** · 31-12-09 15:23

wiem. wyłącz i włącz przywracanie systemuWejdź we właściwości "Mojego Komputera" i przejdź do zakładki Przywracanie Systemu. Tam zaznacz "Wyłącz Przywracanie systemu na wszystkich dyskach" potem wybierz OK. po chwili włącz ponownie

**artecki94** · 31-12-09 15:25

hmm jak mam wylaczyc i wlaczyc przywracanie ? xD jakos nie ogarniam tego ; p
Wylaczylem i wlaczylem (we wlasciwosciach mojego komputera) i co teraz ? xD juz nie ma tego czy co ? xD Jak to zrobilem mam cofnac system ? xD